腾讯云T-Sec安全托管服务MSS-云安全托管服务 云安全服务

什么是安全托管服务

安全托管服务（Managed SecurityService，MSS）为您提供持续、高效的安全监控和运营管理服务。通过安全托管服务，能够快速响应主机、网络、应用及数据等安全产品的各类安全风险事件，利用安全编排自动化与响应（SOAR）技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，提供应急值守团队进行全天候安全保障，提升用户运营效率。

产品功能

安全评估服务

安全托管服务可梳理用户资产情况，通过访谈及技术手段（基线、漏洞、端口及域名扫描），评估用户云上资产安全现状。

风险检测服务

安全托管服务可针对云上资产进行完整的安全扫描，并提供修复方案，扫描类型包含两种：

全网资产扫描：针对全网系统进行系统层、Web 层扫描及风险分析。

对外系统扫描：针对面向公网开放的业务进行系统层、Web 层扫描及风险分析。

漏洞感知与风险监测服务

安全托管服务可提供外部Zui新漏洞及敏感信息泄露情报服务，帮助分析风险并提供解决方案。

实时监测用户 API 密钥在 Github 的泄露情况，并提供修复建议。

高危漏洞安全通告服务，提供漏洞分析及修复方案。

安全监控服务

安全托管服务可针对云安全产品运行状态、安全策略、安全事件及告警进行巡查，提供处置及优化建议：

开展安全产品的安全巡检和事件主动监控，及时发现安全隐患。

提供安全事件或告警处置建议或加固修复方案。

风险处置服务

安全托管服务可对安全评估过程中发现的风险，提供安全加固建议，包括但不限于：

系统及应用的配置处置指导，针对高危漏洞及弱配置问题提供加固建议。

安全产品运营指导，针对安全产品运营提供指导建议（如防火墙策略配置等）。

应急响应服务

安全托管服务可针对异常及入侵事件进行响应处置：

对黑客入侵事件进行应急处理，帮助快速恢复业务。

帮助用户进行入侵分析及溯源，提供应急响应分析报告。

智能驱动的运营

基于整体和近实时的威胁检测策略，云运营团队通过安全产品事件行为进行多因素关联分析，对捕获安全事件及处置用力进行分类，利用情报团队研究的预置检测框架分析出用户云环境中存在的高优先级事件和触发原因，帮助企业制定安全防护和加固方案，提升对安全事件的可见性。

更快的响应速度

利用 SOAR技术构建的风险处置引擎，可汇聚收集云端各类安全事件源，结合腾讯云用户安全实践库，利用编排手段对别风险事件进行自动化响应处置，规避了人工运营和响应的时延，提升了事件处置的效率。

全天候风险监视

将全球Zui新漏洞事件、用户代码或敏感信息泄露行为自动纳入全天候监控范畴，一旦出现可能影响用户资产和业务的漏洞或泄露行为，将自动触发风险处置流程，同步详尽风险处置方法，实现近实时级防护。

云原生兼容服务

原生集成腾讯云安全产品事件原始数据，能更好的监视云上关键资产变更风险，通过监视云资产的动态变化行为，可使安全监控策略即时覆盖新创建的云资产，保持监测策略一致性和全面性。

深度的事件分析

针对出现的意外安全事件，腾讯云应急值守团队提供事件分析及溯源取证支持，通过日志和事件分析更深入地研究事件原因，帮助企业快速止损并恢复业务，提供事件复盘和整改建议。

企业上云后，企业部署架构从传统 IT机房模式转换为云模式，用户可能面临云安全运营经验不足，安全运营人力缺失，安全监控能力不完善等问题，腾讯云安全托管服务可提供相应技术解决用户面临的这些问题。

云安全运营经验不足

企业上云后，由于业务架构复杂或云安全管理经验缺失，没有足够的安全运营经验，无法知晓业务层面临的哪些安全风险。对此，腾讯云安全托管服务结合腾讯云租户安全实践，帮助用户开展云安全运营体系建设，解决云上安全运营经验不足问题。

安全运营人力缺失

随着企业业务高速发展，可能出现安全团队精力覆盖不到的领域，安全托管服务可帮助用户解决运营中较繁重的工作，借助编排手段和云事件运营知识库，提供持续运营监控服务，自动化针对部分事件进行快速响应，弥补人力不足的情况。

安全监控能力不完善

安全托管服务直接复用腾讯云安全监控能力，针对漏洞情报、泄露事件及云产品安全事件进行持续监控和分析，通过持续监控和分析提供安全运营处置、响应和报告，以发现别风险并生成可执行修复方案或建议。

安全应急值守和保障

在发生重大安全事件或节日期间时，能够提供及时安全响应，帮助用户快速恢复业务，并分析事件发生原因，提供安全修复措施推动问题闭环解决。